Política de tratamiento de datos personales

1. Responsable del tratamiento

WATTS ENTERPRISE GROUP S.A.S., NIT 901.383.241-1, domicilio en Barranquilla, Atlántico, Colombia. Dirección: Calle 98 # 54-40, Barranquilla, Colombia. Teléfono: +57 320 503 2082. Canal de atención de datos personales: [email protected].

Esta política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas sobre protección de datos personales. Si usted está fuera de Colombia, lea también la sección 11.

2. Qué datos tratamos de nuestros usuarios

• Identificación y contacto: nombres, apellidos, correo electrónico, teléfono, país, región y ciudad.
• Datos profesionales: empresa, NIT de la empresa, cargo, institución educativa y a qué se dedica.
• Datos de seguridad: registros de entrada, dirección IP, intentos fallidos, validación del teléfono y el segundo factor de autenticación.
• Datos de uso: consumo de créditos y de tiempo, lo que usted decide seguir en la plataforma y la aceptación de estos documentos, con su fecha y versión.
• Consultas: la plataforma registra las búsquedas y consultas que se hacen en ella (qué se buscó, cuándo y cuánto tardó) para controlar el consumo, detectar abusos y mejorar el servicio.

No solicitamos datos sensibles (salud, origen racial, orientación política, religiosa o sexual, datos biométricos). La plataforma está dirigida a mayores de edad y no trata a sabiendas datos de niños, niñas o adolescentes; si detectamos una cuenta de un menor, la suprimimos.

3. Para qué los tratamos

• Crear y administrar su cuenta, y verificar su identidad al entrar.
• Prestar el servicio contratado, llevar el control de créditos y facturar.
• Proteger la plataforma: detectar accesos indebidos, fraudes e intentos de extracción masiva de datos.
• Enviarle comunicaciones necesarias sobre el servicio: códigos de acceso, avisos de seguridad, cambios en estos documentos y en su plan.
• Mejorar el servicio con estadísticas agregadas. Por ejemplo, cuando una búsqueda no encuentra nada, la plataforma sugiere los productos más buscados; esa lista se construye con las búsquedas de todos, sin identificar a quién las hizo.
• Cumplir obligaciones legales, contables y tributarias.

No le enviamos publicidad sin una autorización expresa y separada de la aceptación de estos documentos. No vendemos, alquilamos ni cedemos sus datos personales a terceros para que le ofrezcan sus productos.

4. Datos de terceros que muestra la plataforma

La plataforma muestra información de empresas importadoras y exportadoras tomada de fuentes públicas: las bases estadísticas de comercio exterior de la DIAN, el registro mercantil (RUES) y los sitios web de las empresas. Es información de acceso público, y los datos de personas jurídicas no son datos personales en los términos de la Ley 1581 de 2012.

Las estadísticas de comercio de otros países provienen de UN Comtrade, la base oficial de las Naciones Unidas. Son cifras agregadas por país, mes y producto: no contienen datos de empresas ni de personas.

También se usan las estadísticas oficiales que publica cada país bajo licencia abierta: las de Brasil, de Comex Stat (Ministerio de Desarrollo, Industria, Comercio y Servicios, conforme a la Política de Datos Abiertos del Decreto 8.777 de 2016), y las de México, del INEGI (Términos de libre uso de la información del INEGI). También las de Chile, del Servicio Nacional de Aduanas (datos.gob.cl, licencia Open Data Commons Attribution), que publica las declaraciones sin datos que identifiquen a las personas, y las de Argentina, de ARCA (información de acceso público, Ley 27.275). Se citan como «Fuente: Comex Stat/MDIC, Brasil», «Fuente: INEGI, Balanza Comercial de Mercancías de México», «Fuente: Servicio Nacional de Aduanas de Chile» y «Fuente: ARCA, Argentina». Los registros de importación de Argentina traen el nombre del importador; la plataforma no lo publica y solo muestra cifras agregadas por producto y país. Cuando la plataforma agrega, convierte o calcula a partir de ellas, lo indica; esos análisis son de Radar Comex y no cuentan con el respaldo de esas entidades.

Desde el 13 de octubre de 2022 la DIAN no publica datos personales de personas naturales en esas bases. Para los años anteriores, la plataforma enmascara los documentos de identidad de personas naturales.

Algunas de esas fuentes incluyen, de forma incidental, el nombre de personas naturales, como el representante legal que figura en el registro mercantil. Ese dato es público conforme a los artículos 3 y 10 de la Ley 1581 de 2012 y no requiere autorización, pero su carácter público no permite cualquier uso: lo tratamos solo para las finalidades de esta plataforma (información de comercio exterior y contacto entre empresas) y con los principios de finalidad, acceso y circulación restringida, seguridad y confidencialidad.

Si usted es una persona natural y considera que la plataforma muestra un dato suyo, puede pedir su consulta, corrección o supresión por el canal de la sección 8.

5. Datos de contactos institucionales y comerciales

Para ofrecer nuestros servicios a instituciones educativas y empresas tratamos datos de contacto de personas que actúan en nombre de ellas (nombre, cargo, correo y teléfono institucionales). Los obtenemos de:

• El directorio público de instituciones de educación superior del Ministerio de Educación Nacional (SNIES).
• Los sitios web públicos de las propias empresas e instituciones, y el Registro Único Empresarial y Social (RUES).
• El directorio público de exportadores de ProColombia, que publica el contacto de comercio exterior de cada empresa.
• El Directorio Estadístico Nacional de Unidades Económicas de México (DENUE), que publica el INEGI con la actividad, el tamaño, la dirección y el contacto de cada establecimiento.
• La correspondencia que usted mantenga con nosotros: cuando nos escribe o le escribimos, conservamos el mensaje, la fecha y el nombre de los archivos adjuntos (no los archivos) para dar continuidad a la relación.

Los usamos únicamente para contactar a la institución o empresa sobre nuestros servicios, convocatorias y programas, y para atender sus solicitudes. Los contactos del directorio de ProColombia entran como sugerencia y una persona los revisa antes de asignarlos a una empresa. Cada comunicación comercial incluye un enlace para dejar de recibirlas, que se aplica de inmediato. También puede pedir la consulta, corrección o supresión de estos datos por el canal de la sección 8.

Medición de los correos comerciales: nuestros correos de campaña registran si se abrieron (mediante una imagen de un píxel) y en qué enlaces se hizo clic, para saber qué interesa y no insistir con quien no lee. Puede evitarlo bloqueando las imágenes en su programa de correo; darse de baja detiene también esa medición. Los correos de su cuenta (códigos de acceso y avisos del servicio) no llevan esta medición.

5A. Su correo en los informes que usted exporta

Cuando usted exporta un informe, el correo de su cuenta se incorpora al archivo (impreso en el PDF, en el pie de cada lámina de la presentación y en la portada del Excel) y, enmascarado, a la página pública de ese informe.

La finalidad es acreditar el origen del documento y desalentar su reenvío: un informe de pago que circula sin control pierde su valor, y el correo es lo que permite saber de qué cuenta salió.

Esto ocurre únicamente cuando usted decide exportar, nunca de forma automática, y la plataforma se lo advierte antes de cada exportación.

La página pública muestra el correo ENMASCARADO (j•••@correo.com), nunca completo. El archivo descargado sí lo lleva completo, porque su destinatario es usted.

Usted controla esa página: puede revocarla cuando quiera desde «Mis informes», y en todo caso vence a los 30 días.

De los datos del informe se registra una huella SHA-256 en una cadena de bloques (ver la sección 6). Esa huella no contiene datos personales y no permite reconstruir el informe.

6. Encargados, transmisión y transferencia

Para prestar el servicio transmitimos datos, solo en la medida necesaria, a proveedores que actúan como encargados del tratamiento: los tratan por cuenta nuestra y según nuestras instrucciones, nunca para fines propios. Con cada uno rigen condiciones de servicio que los obligan a la seguridad y la confidencialidad, en los términos del artículo 25 del Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015). Son:

• Envío de SMS de validación: Contacto Virtual.
• Envío de correos (códigos de acceso, avisos del servicio y comunicaciones comerciales): Resend (Estados Unidos). Recibe la dirección de destino y el contenido de cada correo para entregarlo.
• Buzón de correo de nuestro dominio, donde llegan los mensajes que usted nos escribe: Google, mediante Google Workspace (Estados Unidos).
• Copia de seguridad fuera de nuestras instalaciones: Google Drive (Estados Unidos). Las copias se cifran antes de salir, con una clave que solo tiene Radar Comex: Google guarda los archivos pero no puede leer su contenido.
• Publicación de la plataforma en internet: Cloudflare (Estados Unidos). Todo el tráfico entre su navegador y nuestro servidor pasa por la red de Cloudflare, que por eso ve la dirección IP desde la que usted se conecta y las peticiones que hace a la plataforma.
• Mensajería: Telegram, servicio con servidores fuera de Colombia, en tres usos. (a) Avisos internos de seguridad a los administradores: un aviso puede incluir el correo y la dirección IP de una cuenta involucrada en un evento de seguridad. (b) Los códigos de acceso de las cuentas de administrador, que además del correo se envían al chat interno de administración; los códigos de las demás cuentas solo van por correo. (c) Si usted elige validar su teléfono con nuestro bot de Telegram en lugar de por SMS, Telegram recibe el número que usted comparte con el bot y el código de validación que el bot le envía, y nosotros registramos el identificador de su cuenta de Telegram. Es opcional: puede validar su teléfono por SMS.
• Inteligencia artificial: Anthropic (Estados Unidos). Los resúmenes y explicaciones se generan con datos públicos y no incluyen sus datos de usuario. Solo cuando un texto que llega de fuera (un correo o un formulario) presenta señales de un ataque, ese texto puede enviarse al modelo para clasificarlo.

Cuando un encargado está fuera de Colombia, la transmisión se hace conforme a la Ley 1581 de 2012, su artículo 26 y las instrucciones de la Superintendencia de Industria y Comercio.

No transferimos sus datos personales a otros responsables, es decir, no entregamos nuestras bases de datos a terceros para que las usen por su cuenta.

También entregaremos datos a una autoridad que los pida en ejercicio de sus funciones legales, y solo los que pida.

6A. Notario de Scolcoin (sellado en blockchain)

Para sellar los informes exportados se usa el servicio de Notario de Scolcoin, que registra en una cadena de bloques la huella SHA-256 de los datos del informe.

NO ES UNA TRANSMISIÓN NI UNA TRANSFERENCIA DE DATOS PERSONALES. A ese servicio solo viaja la huella —un número de 64 caracteres— y una referencia interna del informe. No viaja su correo, ni su nombre, ni el contenido del informe, ni ningún otro dato que permita identificarle.

Debe saber que lo registrado en una cadena de bloques es permanente por diseño y no puede suprimirse. Por eso solo se registra la huella: lo que no se puede borrar tampoco identifica a nadie.

7. Sus derechos

Como titular usted puede, de forma gratuita:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización que otorgó.
• Ser informado del uso que se ha dado a sus datos.
• Revocar la autorización y pedir la supresión de sus datos, salvo que exista un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez agotado el trámite ante nosotros.

8. Cómo ejercerlos

Escriba a [email protected] indicando su nombre, su documento, lo que solicita y un medio de respuesta. Si actúa en nombre de otra persona, acredite la representación.

• Consultas: se responden en máximo diez (10) días hábiles, prorrogables cinco (5) más, avisándole el motivo.
• Reclamos (corrección, actualización, supresión o incumplimiento): se responden en máximo quince (15) días hábiles, prorrogables ocho (8) más, avisándole el motivo.

9. Seguridad y conservación

Resguardamos sus datos con medidas técnicas y administrativas: acceso sin contraseña reutilizable mediante códigos de un solo uso, segundo factor, límite de intentos de entrada, sesiones con caducidad, registro de auditoría y vigilancia continua de la integridad del sistema.

Conservamos sus datos mientras su cuenta esté activa y, después, durante el tiempo que exijan las obligaciones legales, contables y tributarias. La prueba de su autorización se conserva mientras pueda ser requerida. Cumplido ese tiempo, los suprimimos de forma segura o los anonimizamos.

Cuando la ley nos lo exija, inscribimos nuestras bases de datos en el Registro Nacional de Bases de Datos que administra la Superintendencia de Industria y Comercio y lo mantenemos al día.

Si ocurre un incidente que comprometa sus datos, lo informaremos a la Superintendencia de Industria y Comercio y a usted, conforme a la ley. Si usted reside en la Unión Europea, lo informaremos además a la autoridad de control competente dentro de las setenta y dos (72) horas siguientes a conocerlo, cuando el Reglamento General de Protección de Datos lo exija.

10. Vigencia y cambios

Esta política rige desde la fecha indicada arriba. Los cambios sustanciales se le comunicarán antes de aplicarse y, si cambian las finalidades, se le pedirá una nueva autorización.

11. Si usted está fuera de Colombia

Radar Comex se ofrece también a usuarios de otros países. Si su país tiene una ley de protección de datos propia —por ejemplo, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, la Ley General de Protección de Datos (LGPD) de Brasil o las leyes de México, Chile o Perú—, le reconocemos los derechos que ella le otorgue, además de los de la ley colombiana.

Bases que legitiman cada tratamiento, en los términos del RGPD y leyes similares:

• Ejecución del contrato: crear y administrar su cuenta, prestar el servicio y facturar.
• Obligación legal: conservar la información contable y tributaria, y atender a las autoridades.
• Interés legítimo: proteger la plataforma y sus cuentas, y producir estadísticas agregadas que no le identifican.
• Consentimiento: el envío de publicidad, que puede retirar en cualquier momento.

Además de los derechos de la sección 7, puede pedir la portabilidad de sus datos (recibirlos en un formato estructurado de uso común), oponerse a un tratamiento basado en interés legítimo y pedir que se limite el tratamiento mientras se resuelve un reclamo. También puede presentar una queja ante la autoridad de protección de datos de su país.

Sus datos se tratan en Colombia y, por medio de los encargados de la sección 6, en Estados Unidos y otros países. Cuando la ley de su país lo exija, esas transferencias se hacen con las garantías contractuales que ella prevé.

No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos: lo que la vigilancia de seguridad señala lo revisa una persona.